Kann der Router Firewall beim Speedport W723v Typ A IP Spoof erkennen?

[#1]

Hallo, im Zuge des PCI DSS Compliance Fragebogens werde ich gefragt:

"Verbietet die Firewall-Konfiguration wie folgt den direkten öffentlichen Zugriff zwischen dem Internet und allen Systemkomponenten in der Karteninhaberdaten-Umgebung?
Sind Anti-Spoofing-Maßnahmen zur Erkennung und Blockierung gefälschter Quell-IP-Adressen, über die auf das Netzwerk zugegriffen wird, implementiert?
(So kann beispielsweise der Datenverkehr blockiert werden, der trotz einer internen Adresse über das Internet zuzugreifen versucht.)"

Wie sieht es damit aus beim Speedport 723V Typ A ?

[#2 · Accepted solution]

Hallo @Canamesnig,

hier die Antwort von der Fachseite:
Der Speedport 723V TypA ist, wie eigentlich alle unserer PK Router, nicht dazu geeignet, im Rahmen einer PCI DSS konformen Infrastruktur genutzt werden.
Nein, der 723VA erkennt kein IP-Spoofing bei verbindungslosen Protokollen, wie UDP.

Die Frage ist nur, ob Ihr Anwendungsbereich überhaupt PCI DSS relevant ist. Dies ist z.B. für EC-Cash Geräte nicht erforderlich.

Lieben Gruß Melanie B.

[#3]

Also ich glaube das es sich dabei um etwas handelt was der normale Endbenutzerrouter nicht leisten kann.

Dazu aber 2 Sachen.

• Für eine Antwort vom Telekom Team bitte die Daten ins Profil
• Bitte kontrolliere welcher Router es ist. Im Text ist der 723v typ a und in den keywords hast du den 724 angegeben.

Danke

[#4]

---

@communityTEschrieb:

Also ich glaube das es sich dabei um etwas handelt was der normale Endbenutzerrouter nicht leisten kann.

Dazu aber 2 Sachen.

• Für eine Antwort vom Telekom Team bitte die Daten ins Profil
• Bitte kontrolliere welcher Router es ist. Im Text ist der 723v typ a und in den keywords hast du den 724 angegeben.

Danke

---

[#5]

Oh, diese Zitierfunktion.... Router ist W723V Typ A. Profil ist längst ausgefüllt (jedenfalls im Kundencenter)

[#6]

Kundencenter? ist hier nicht. Siehe link in meiner signatur

[#7]

erledigt

[#8]

Hallo @Canamesnig,

herzlich Willkommen in unserer Community.

Die Profildaten sind leider noch nicht hinterlegt.
Füllen Sie bitte in Ihren Benutzerdaten die Felder „Kundennummer“ und/oder „Telefonnummer“ aus. Über folgenden Link gelangen Sie sofort zur richtigen Stelle in Ihrem Profil http://bit.ly/Kundeninfos Im Anschluss freue ich mich über eine kurze Rückmeldung.

Viel Grüße Heike Ha.

[#9]

Habe wohl gestern versäumt die Kundendaten zu sichern

[#10]

Hallo @Canamesnig,

es sind leider noch keine Kundendaten im Profil hinterlegt.

Viele Grüße Heike Ha.

[#11]

??? Also ich sehe die Kundendaten, wenn ich jetzt die entsprechende Rubrik aufrufe (Kundennummer, Telefon)...

[#12]

Hallo @Canamesnig,

http://bit.ly/Kundeninfos

Heike Ha.

[#13]

Heike H: Was soll ich denn machen? Die Kundendaten habe ich gestern eingegeben, sie sind für mich lesbar, aber offenbar nicht für Sie?

Woran kann das liegen?

[#14]

Hallo @Canamesnig,

die Daten sind jetzt für uns ersichtlich, vielen Dank!

Wenn Sie möchten, dass wir gemeinsam mal telefonieren, schreiben sie mir gerne, zu welchen Zeiten es Ihnen passt.

Ansonsten wünsche ich alle Gute.

Liebe Grüße aus Kiel
Sandra Ha.

[#15]

Wenn heute, dann ab sofort bis 19:00. Ansonsten 10:00 - .19:00

[#16]

Meine Frage ist ja nicht beantwortet, bzw. nur aufgrund von Vermutungen abgearbeitet.

[#17]

Hallo @Canamesnig,

ich habe die Beantwortung Ihrer Frage an die zuständige Fachseite weitergeleitet.

Deshalb benötige ich leider noch etwas Zeit.

Sobald ich von den Kollegen eine Information für Sie habe, werde ich erneut auf Sie zukommen.

Lieben Gruß Melanie B.

[#18]

Wenn selbst die Fachabteilung nach einer Woche keine Antwort hat.... wen kann ich dann denn alternativ fragen?

[#19]

Hallo @Canamesnig,

es tut mir leid. Leider habe bislang noch keine Rückmeldung erhalten.
Ich möchte Sie weiterhin um Geduld bitten.
Sobald es etwas Neues gibt, melde ich mich.

Lieben Gruß Melanie B.

[#20 · Accepted solution]

Hallo @Canamesnig,

hier die Antwort von der Fachseite:
Der Speedport 723V TypA ist, wie eigentlich alle unserer PK Router, nicht dazu geeignet, im Rahmen einer PCI DSS konformen Infrastruktur genutzt werden.
Nein, der 723VA erkennt kein IP-Spoofing bei verbindungslosen Protokollen, wie UDP.

Die Frage ist nur, ob Ihr Anwendungsbereich überhaupt PCI DSS relevant ist. Dies ist z.B. für EC-Cash Geräte nicht erforderlich.

Lieben Gruß Melanie B.

[#21]

Vielen Dank, leider benutzen wir nicht nur EC-Cash. ....

[#22]

Im Geschäftskundenbereich empfiehlt es sich aber trotzdem, auch einen für Geschäftskunden geeigneten Router, z.B. eine Digitalisierungsbox Premium, einzusetzen.